Open to admins - Web Exploitation

이번 문제는 조금 별로였던 문제다. 풀이 방식이 이게 맞는 지는 모르겠지만 내가 생각하기에 이게 맞나 싶을 정도였다.

 

 

 

 

 

 

해당 사이트에 접속하면 다음과 같은 화면이 나오고 Flag버튼을 누르면 이상한 빈 파일이 다운로드 되게 된다.

 

여기서 쿠기를 새로 생성해준다.

admin : True

time : 1400으로 생성해주면 서버에서 공격자를 제대로 된 admin으로 인식하고 flag값을 띄워주게 된다.